Hướng dẫn cài đặt và sử dụng plugin Sucuri Security để bảo mật WordPress.
Nếu bạn đang tìm kiếm một plugin thực sự hiệu quả giúp tăng cường khả năng bảo mật cho blog/ website WordPress của mình thì Sucuri Security là lựa chọn không thể bỏ qua. Được tạo ra bởi Sucuri.net, một trong những công ty bảo mật website hàng đầu thế giới, Sucuri Security hoàn hảo đối với người dùng trả phí và được đánh giá tốt đối với người dùng miễn phí. Nếu kinh phí của bạn hạn hẹp thì các tính năng miễn phí cũng đã đủ giúp blog/ website của bạn trở nên an toàn hơn rất nhiều rồi.
Riêng với bản thân tôi, tôi đánh giá Sucuri Security cao hơn những plugin như Wordfence Security hay iThemes Security bởi sự nhẹ nhàng (không tốn nhiều tài nguyên, không gây lỗi web) nhưng không kém phần hiệu quả.
Tham khảo thêm:
- Top 5 Security plugins tốt nhất cho WordPress
- Đâu là công cụ quét bảo mật tốt nhất dành cho WordPress?
Cài đặt và sử dụng plugin Sucuri Security
Những tính năng của plugin này vô cùng nhiều, trong một bài viết không thể gói gọn hết được. Nhưng nhìn chung, các bạn chỉ cần làm theo các bước đơn giản trong hướng dẫn sau đây.
1. Bước đầu tiên, hãy cài đặt và kích hoạt plugin Sucuri Security.
2. Một thông báo sẽ được hiện ra, yêu cầu bạn tạo API Key trước khi plugin có thể hoạt động. Hãy click vào nút Generate API Key.
3. Nếu bạn không sử dụng dịch vụ CloudProxy (trả phí) của Sucuri, hãy bỏ tick trong mục Enable DNS lookups on startup.
Click vào nút Proceed để tiến hành tạo API Key miễn phí.
4. Sau khi tạo API Key thành công, hãy click vào nút Settings để chuyển qua trang cài đặt.
Trong trang cài đặt, các bạn chú ý thiết lập 2 tab là Settings và Hardening là đủ. Những tính năng khác, nếu thích, các bạn có thể tự nghiên cứu thêm.
5. Đối với tab Settings.
Trong đó, kích hoạt (Enable) các mục:
- Failed Login Password Collector: thu thập dữ liệu về những lần đăng nhập thất bại.
- User Comment Monitor: thu thập dữ liệu bình luận, giúp chống bình luận spam.
- Audit Log Statistics: thu thập dữ liệu về lịch sử chỉnh sửa file.
Những mục còn lại các bạn có thể để mặc định.
6. Chuyển qua tab Hardening.
Chú ý kích hoạt (harden) các mục sau đây:
- Verify WordPress version: kiểm tra xem phiên bản WordPress bạn đang dùng đã phải là mới nhất chưa.
- Verify PHP version: kiểm tra xem phiên bản PHP mà bạn đang sử dụng đã phải là mới nhất chưa.
- Remove WordPress version: xóa thông tin phiên bản WordPress để tránh bị hacker lợi dụng, khai thác.
- Protect uploads directory: bảo vệ thư mục uploads.
- Restrict wp-content access: bảo vệ thư mục wp-content.
- Restrict wp-includes access: bảo vệ thư mục wp-include.
- Information leakage (readme.html): xóa file readme.html của WordPress.
- Default admin account: đổi tên đăng nhập WordPress, nếu bạn vẫn đang dùng tên mặc định là admin.
- Plugin & Theme editor: tắt tính năng cho phép chỉnh sửa file theme và plugin ngay trong WordPress Admin.
- Database table prefix: đổi prefix của database, nếu bạn vẫn đang dùng prefix mặc định là wp_.
Xong! Đơn giản vậy thôi. Chúc các bạn thành công!
Mọi thắc mắc và góp ý liên quan đến việc cài đặt plugin Sucuri Security xin vui lòng gửi vào khung bình luận bên dưới để được giải đáp.
Nếu bạn thích bài viết này, hãy subscribe blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất qua email nhé. Cảm ơn rất nhiều. :)
Những bài về bảo mật wp luôn được quan tâm. Cảm ơn bạn, bài viết thực sự hữu ích!
mình bấm Generate API Key thì báo lỗi SUCURI: Unable to store event (dir error)
Thực ra Sucuri không cần API Key vẫn có thể hoạt động bình thường bạn nhé. Nên bạn có thể bỏ qua bước này cũng được.
cám ơn bạn
thật sự thì không muốn cài plugin chút nào. hiện web e đã có 11 cái plugins rồi hic. nhưng mà làm theo mấy bài với file .htaccess cứ lỗi hoài. chắc phải dùng thằng này quá T.T
11 thôi á? của mình 22 rồi, gấp đôi.
bác sài host gì vậy :P e sài host 12$ của godaddy cài nhiều plugin tốc độ load ọp ẹp lắm. còn không có DNS cloudflare nữa chứ :((
Mình sài hawk host, cũng thấy chậm nhưng cần thì cứ phải dùng…:D
Bạn thấy vào site của mình có chậm không? Mình cũng đang dùng HawkHost server Hong Kong đây. :P
11 cái là còn ít chán. Site của mình đang cài tận 19 cái này. Trong đó có những thằng “khủng bố” như Jetpack. :D
há há e không chơi so sánh vs wpcanban nha :P
Riêng với bản thân tôi, tôi đánh giá Sucuri Security cao hơn những plugin như Wordfence Security hay iThemes Security bởi sự nhẹ nhàng (không tốn nhiều tài nguyên, không gây lỗi web) nhưng không kém phần hiệu quả.
Tuy nhiên khi tải sucuri thì mình thấy nó chỉ có 30K người xài còn iThemes Security có tới 80K, tại sao nhỉ Hiếu?
Vậy cứ nhiều người dùng hơn là tốt hơn à bạn? :D Thời buổi nào rồi còn lựa chọn plugin dựa theo số lượt cài đặt? 1 plugin ra đời cách đây mấy năm và 1 plugin vừa ra đời cách đây mấy tháng thì sao? :P
Mình cũng sắp định cài Wordfence Security vì tin vào lượng người cài đặt, nhưng nghe theo lời bác hiếu cài Sucuri Security luôn, cứ làm theo hướng dẫn, bảo bật cái nào thì bật, k thì cũng chả biết. :D
Wordfence nặng hơn Sucuri nhiều. Nếu là shared host thì không nên cài Wordfence. :P